Hunderte Millionen Konten betroffen Yahoo bestätigt massiven
Hacker-Angriff
Die Hacker griffen Email-Adressen, Telefonnummern und Passwörter
ab.(Foto: dpa)
Donnerstag, 22. September 2016
Hunderte Millionen Konten betroffen Yahoo bestätigt massiven
Hacker-Angriff
Yahoo ist das Opfer einer massiven Hacker-Attacke geworden. Nach
Unternehmensangaben erbeuten die Angreifer Daten von mehr als einer
halben Milliarde Kunden. Der Konzern vermutet dahinter einen staatlichen
Angriff.
Beim Internet-Riesen Yahoo sind bei einem Hacker-Angriff im Jahr 2014
Daten von mindestens 500 Millionen Nutzern gestohlen worden. Es gehe um
Namen, E-Mail-Adressen, Telefonnummern, Geburtstermine und
verschlüsselte Passwörter, teilte das US-Unternehmen mit. Es seien keine
unverschlüsselten Passwörter oder Kreditkarten- und
Bankkonto-Informationen entwendet worden. Die Angreifer seien derzeit
nicht im Yahoo-Netzwerk, hieß es.
Yahoo vermutet hinter dem Hack einen "Angreifer mit staatlichem
Hintergrund" - so werden in den USA meist Hackergruppen mit Nähe zu
russischen oder chinesischen Geheimdiensten bezeichnet. Der Angriff habe
sich wahrscheinlich Ende 2014 ereignet.
Erste Berichte über einen Datendiebstahl bei Yahoo waren Anfang August
aufgekommen, als Hacker behaupteten, Zugang zu 200 Millionen Profilen zu
haben und einer von ihnen im Internet die angeblichen Nutzerdaten für
weniger als 2000 Dollar im Internet zum Kauf anbot.
Dieser Hacker mit dem Namen "Peace" hatte zuvor schon Nutzerdaten des
Online-Netzwerks MySpace und der Karriere-Plattform LinkedIn verkauft.
Yahoo prüfte seitdem den Sachverhalt. Jetzt hieß es, man arbeite mit den
Sicherheitsbehörden zusammen.
Verkauf an Verizon gefährdet?
Die Frage ist nun, wie sicher die Passwörter verschlüsselt sind. Nach
Informationen des "Wall Street Journal" kam dafür ein kryptografischer
Algorithmus mit dem Namen MD5 zum Einsatz, der mit modernen Technologien
geknackt werden könne. Vor vier Jahren waren Yahoo rund 450.000
unverschlüsselte Passwörter gestohlen worden. Auch wenn die Angreifer
die Passwörter nicht entschlüsseln und damit nicht in die Yahoo-Profile
vordringen können, können sie auch Daten wie Namen und E-Mail-Adressen
für gezielte Phishing-Nachrichten nutzen.
Dabei werden Nutzern Passwort-Informationen abgeluchst oder Mails mit
infizierten Links untergejubelt, über die dann Schadsoftware auf den
Rechnern installiert wird. Bei Yahoo könnte ein Datendiebstahl in dieser
außergewöhnlichen Dimension auch den Verkauf des Web-Geschäfts an den
Telekom-Konzern Verizon erschweren. Die Übernahme für gut 4,8 Milliarden
Dollar war im Juli vereinbart worden.
Quelle: n-tv.de , jga/dpa
http://www.n-tv.de/wirtschaft/Yahoo-bestaetigt-massiven-Hacker-Angriff-article18706631htmll